Шерването и сигурността

[Stoqn Petkov]

Здравейте,

при Windows 10 преди повече от година забраниха споделянето

на принтери, че било дупка в сигурността.

Мисля се говореше и за \Windows10-01\c$\ и други подобни с С$.

Та в момента при инсталирани всички ъпдейти опасно ли е ако се сподели

папка за самата ОС? Компрометиране на съдържанието на папката не е проблем,

а по-скоро дали от папка в диск D може да се получи достъп до самата машина?

Респективно ако ОС e Windows Server 2019 Или 2022 дали и там ги има тези проблеми?

[Сър Пичук]

преди 51 минути, Stoqn Petkov написа:

Здравейте,

при Windows 10 преди повече от година забраниха споделянето

на принтери, че било дупка в сигурността.

...

 

Глупости.

[NewRedDragon]

преди 2 часа, Stoqn Petkov написа:

Здравейте,

при Windows 10 преди повече от година забраниха споделянето

на принтери, че било дупка в сигурността.

Мисля се говореше и за \Windows10-01\c$\ и други подобни с С$.

Та в момента при инсталирани всички ъпдейти опасно ли е ако се сподели

папка за самата ОС? Компрометиране на съдържанието на папката не е проблем,

а по-скоро дали от папка в диск D може да се получи достъп до самата машина?

Респективно ако ОС e Windows Server 2019 Или 2022 дали и там ги има тези проблеми?

Респективно - пишеш си правилата в стената на граничния рутер и си бараш////

[Rammkopf]

преди 2 часа, Stoqn Petkov написа:

Здравейте,

при Windows 10 преди повече от година забраниха споделянето

на принтери, че било дупка в сигурността.

Мисля се говореше и за \Windows10-01\c$\ и други подобни с С$.

Та в момента при инсталирани всички ъпдейти опасно ли е ако се сподели

папка за самата ОС? Компрометиране на съдържанието на папката не е проблем,

а по-скоро дали от папка в диск D може да се получи достъп до самата машина?

Респективно ако ОС e Windows Server 2019 Или 2022 дали и там ги има тези проблеми?

Ако питаш за PrintNightmare, този бюлетин може да отговори на въпроса ти. Според този репорт, уязвимостта е поправена.

Въпросната уязвимост не се касае до споделянето на принтерите. Ставаше въпрос за атака, която експлоатира спулера и позволява на нападателя нерегламентирано да повиши правата си върху сървъра.

[Stoqn Petkov]

на 24.01.2023 г. в 20:35, Стоимен написа:

 

Глупости.

Защо тогава цял свят се оплакваше от KB5005565, който в началото можеше да се

премахне и всичко да си заработи, а след седмица-две вече направиха да не може

да се премахва? Това мисля се случи септември-октомври 2021г някъде.

на 24.01.2023 г. в 22:19, NewRedDragon написа:

Респективно - пишеш си правилата в стената на граничния рутер и си бараш////

той рутера няма да повлияе на компютъра зад него. Въпроса е все пак ако

хакнат/заобиколят въпросният рутер до колко после за самите компютри е опасно

споделянето.

на 24.01.2023 г. в 22:49, Rammkopf написа:

Ако питаш за PrintNightmare, този бюлетин може да отговори на въпроса ти. Според този репорт, уязвимостта е поправена.

Въпросната уязвимост не се касае до споделянето на принтерите. Ставаше въпрос за атака, която експлоатира спулера и позволява на нападателя нерегламентирано да повиши правата си върху сървъра.

Това е добре, а по принцип споделянето на папки води ли до

"дупки" в сигурността?

[Rammkopf]

преди 45 минути, Stoqn Petkov написа:

Това е добре, а по принцип споделянето на папки води ли до

"дупки" в сигурността?

Води, разбира се. Като споделяш с погрешните групи, не само води до дупките, ами направо си ги създава. Ако си имал и неблагоразумието да активираш SMB1.0 Server, направо си плачеш някой вирус да ти окрипти файловете навред по сървъра.

Какво те притеснява, не мога да разбера? Да не подсказваме за Exam 98-365, случайно?

[Stoqn Petkov]

на 26.01.2023 г. в 10:03, Rammkopf написа:

Води, разбира се. Като споделяш с погрешните групи, не само води до дупките, ами направо си ги създава. Ако си имал и неблагоразумието да активираш SMB1.0 Server, направо си плачеш някой вирус да ти окрипти файловете навред по сървъра.

Какво те притеснява, не мога да разбера? Да не подсказваме за Exam 98-365, случайно?

Изобщо не мисля да правя реклама на малкият и мек били

Иначе не съм активирал смб или друго. Въпеоса е принципен - преди да направя нещо